talis/infra-cli-tools

基础设施工具集合镜像

镜像概述

本Docker镜像集成了多种常用的基础设施管理工具，旨在为开发和运维人员提供一个便捷的一站式工作环境，无需在本地系统单独安装和配置各类工具，简化基础设施即代码(IaC)开发、Kubernetes管理、云资源操作等任务。

核心功能与特性

镜像包含以下关键工具：

• ansible：自动化配置管理和应用部署工具
• aws：AWS命令行工具，用于管理AWS云资源
• config-lint：配置文件 lint 工具，验证配置文件语法和最佳实践
• curl：网络请求工具，支持多种协议
• helm：Kubernetes包管理工具
• jq：JSON数据处理工具，用于解析和转换JSON
• kubectl：Kubernetes命令行工具，用于集群管理
• kubectx 和 kubens：快速切换Kubernetes上下文和命名空间的工具
• kubeval：Kubernetes配置文件验证工具
• kustomize：Kubernetes配置管理工具，支持自定义资源配置
• nano：轻量级文本编辑器
• python：Python编程语言环境
• sops：加密工具，用于管理敏感信息
• terraform：基础设施即代码工具，用于云资源编排
• terragrunt：Terraform封装工具，简化多环境部署
• tflint：Terraform代码检查工具，确保最佳实践
• vim：文本编辑器
• wget：网络下载工具
• yq：YAML数据处理工具，类似于jq
• ytt：YAML模板工具，用于生成和定制YAML配置

使用场景

• 基础设施即代码(IaC)开发与验证（Terraform、Ansible）
• Kubernetes集群管理与应用部署（kubectl、Helm、kustomize）
• 云资源操作与管理（AWS CLI）
• 配置文件处理与验证（jq、yq、config-lint、kubeval）
• 敏感信息加密与管理（sops）
• 多环境一致性开发环境搭建

使用方法

基本使用

通过以下命令启动容器并进入交互模式：

bash
docker run -it --rm [镜像名称] /bin/bash

挂载本地目录

为了持久化数据或访问本地配置文件（如AWS credentials、Kubernetes配置等），可挂载本地目录：

bash
docker run -it --rm \
  -v ~/.aws:/root/.aws \          # 挂载AWS配置
  -v ~/.kube:/root/.kube \        # 挂载Kubernetes配置
  -v $(pwd):/workspace \          # 挂载当前工作目录
  [镜像名称] /bin/bash

执行特定工具命令

直接在容器中执行工具命令，无需进入交互模式：

bash
# 示例：使用terraform初始化配置
docker run --rm -v $(pwd):/workspace [镜像名称] terraform init

# 示例：使用kubectl查看集群节点
docker run --rm -v ~/.kube:/root/.kube [镜像名称] kubectl get nodes

配置说明

• 工具配置文件（如~/.aws/config、~/.kube/config）可通过挂载本地目录实现持久化
• 环境变量可通过-e参数传递，例如设置AWS区域：-e AWS_DEFAULT_REGION=us-west-2
• 可通过自定义Dockerfile基于此镜像添加额外工具或配置

注意事项

• 敏感配置文件（如AWS密钥）建议通过挂载本地目录而非内置到镜像中，确保安全性
• 部分工具需要网络访问权限（如AWS CLI、Helm仓库），确保容器网络通畅
• 根据实际需求选择挂载必要的本地目录，避免不必要的文件暴露